要点
PDHD はお客様のデータを収集しません。アカウント、当方のサーバー、解析、広告、サードパーティ製 SDK のいずれも存在しません。
入力された内容はすべて、お客様の端末、Apple ヘルスケア、またはお客様ご自身のプライベートな iCloud に留まります。開発者がそれらを見ることはできません。
アプリが自ら通信を行うことはありません。
本ポリシーの適用範囲
本ポリシーは、Arthur Kahwa（以下「開発者」「当方」）が提供する iPhone、iPad、Apple Watch、Mac 向けアプリ PDHD — Dialysis Companion に適用されます。
PDHD は腹膜透析を受けている方のための自己管理ツールです。医療機器ではなく、医学的助言を提供するものでもありません。
アプリが扱う情報
以下の情報を入力し、またはアクセスを許可することができます。いずれも健康に関する情報であり、機微情報として取り扱われます。
- 透析セッションの記録
- 注液量、排液量、除水量、貯留時間、ブドウ糖濃度、交換回数、メモ。
- 健康測定値
- 体重、血圧、血糖値、およびクレアチニン、カリウム、リン、カルシウムなどの検査値。
- 在庫と配送の記録
- 配送、バッグの容量、数量、供給元、再注文の時期。
- 医療チームの連絡先
- クリニック、供給業者、病院について追加または読み込んだ氏名、電話番号、メールアドレス、住所。
保存場所
- お客様の端末内
- 記録はアプリ専用のコンテナ（SwiftData）に保存され、iOS の完全なファイル保護によって、端末がロックされている間は暗号化されています。
- Apple ヘルスケア
- 体重・血圧・血糖値は HealthKit から読み取り、また書き込みます。これにより他の健康データと整合します。HealthKit のデータは Apple の規定と、ヘルスケア App でのお客様の許可設定に従います。
- お客様ご自身の iCloud
- iCloud にサインインしている場合、記録はお客様個人のプライベートな CloudKit データベース（コンテナ iCloud.de.chapter.pdhd）を通じて同期されます。これは当方ではなくお客様の Apple アカウントであり、開発者はアクセスできず、内容を読むこともできません。iCloud を利用できない場合、アプリは完全にローカルで動作し、その旨を設定画面に表示します。
- お客様の端末どうしの間
- iPhone と Apple Watch は Apple の WatchConnectivity により端末間で直接記録をやり取りします。当方のサーバーを経由することはありません。
当方が決して行わないこと
- お客様のデータを収集、受領、送信、販売、貸与、共有することはありません。
- アプリには解析、テレメトリ、クラッシュレポート、アトリビューション、広告のいずれの SDK も含まれていません。
- Apple の App Tracking Transparency にいうトラッキングは行いません。アプリのプライバシーマニフェストは、トラッキングもトラッキングドメインも宣言していません。
- 健康データを広告や販促に利用することはなく、第三者に提供することもありません。
- 開発者または他者が運用するサーバーに接続するコードは、アプリに含まれていません。
アプリが求める許可とその理由
- Apple ヘルスケア
- グラフ表示のために体重・血糖値・血圧を読み取り、記録した値を書き込んで他の健康データと統合するためです。任意であり、許可しなくてもアプリは動作します。
- 連絡先
- 医療チームの連絡先を読み込むときにのみ使用し、入力の手間を省きます。アプリはお客様が選んだ連絡先のみを読み取り、アドレス帳を走査したりアップロードしたりはしません。
- リマインダー
- 補充リマインダーを有効にした場合にのみ使用します。物資が切れる前に届くよう、お客様ご自身のリマインダー App に予定を作成します。
- Face ID / Touch ID
- 生体認証でアプリをロックするためで、端末のパスコードが代替手段となります。生体情報が Secure Enclave の外に出ることはなく、アプリが参照することもありません。
これらはいつでも iOS の「設定」App で変更・取り消しできます。許可を取り消しても、すでに端末に保存された情報は削除されません。
アプリに組み込まれた保護
- 生体認証ロック
- Face ID / Touch ID による任意のロック。パスコードによる代替手段付き。
- 保存時の暗号化
- 保存された記録に対する iOS の完全なファイル保護。
- プライバシー画面
- App スイッチャーに表示される前に、機微な画面を隠します。
- 連絡先のマスキング
- 電話番号とメールアドレスは一覧では伏せ字にし、明示的にタップした場合にのみ表示します。
- ログの秘匿
- 診断ログは利用者の値を非公開として扱うため、システムの診断アーカイブからは取り除かれます。
保存期間と削除
当方がお客様のデータを受け取ることはないため、当方が保管することも、お客様に代わって削除することもできません。管理はお客様が行います。
- アプリ内
- 設定 → すべての健康データを削除 により、透析セッション、検査結果、配送記録、保存済みの連絡先が端末から削除されます。
- 健康データ
- Apple ヘルスケアに書き込まれたデータは、ヘルスケア App の「プロフィール → App」で管理でき、アクセス権の取り消しや PDHD が書き込んだデータの削除ができます。
- iCloud 上の複製
- アプリ内で削除すると、お客様のプライベートな CloudKit データベースからも削除されます。アプリを削除しただけでは iCloud のデータが残る場合があるため、まずアプリ内の削除をご利用ください。
お子さまについて
PDHD はお子さまを対象としておらず、当方はいかなる方からも意図的に情報を収集しません。本アプリは、ご自身の透析を管理する成人の方、またはその代理として行動する介助者の方を想定しています。
お客様の権利
GDPR および同等の法令に基づき、お客様にはアクセス、訂正、消去、制限、データポータビリティ、異議申立ての権利があります。
PDHD では、これらの権利はお客様の端末上で直接行使されます。データはお客様のものであり、お客様の手元にあり、開発者は開示・訂正・消去すべき複製を一切保持していません。そうでないとお考えの場合は、下記の連絡先までご連絡ください。
開発者はドイツに所在します。個人データが開発者に送信されることはないため、お客様のデータが当方へ国際的に移転されることもありません。
本ポリシーの変更
本ポリシーを変更する場合、更新版を新しい発効日とともに本アドレスで公開します。重要な変更については、アプリのリリースノートにも記載します。
お問い合わせ
本ポリシーまたは PDHD のプライバシーに関するお問い合わせ:
開発者: Arthur Kahwa · pdhd_privacy@chapter.de